Contribute
    Contribute

    Analista de Vulnerabilidades

    Company

    ALTER SOLUTIONS

    Description

    Job Description

    Procuramos um Analista de Vulnerabilidades para integrar a nossa equipa de Cibersegurança . Terás como principais responsabilidades o desenvolvimento do programa de gestão de vulnerabilidades, gestão do ciclo de vida das mesmas, acompanhamento de indicadores e melhoria contínua dos processos associados.

    Na tua função, serás responsável por garantir o acompanhamento contínuo das vulnerabilidades, independentemente da sua origem, com uma análise técnica que permita compreender os riscos e as ações necessárias para a sua mitigação eficaz. Trabalharás de forma centralizada para a organização, colaborando com diversas áreas internas como SOC, Segurança Ofensiva, Gestão de Risco , Arquitetura, entre outras.

    Principais Responsabilidades:

  • Manter uma estratégia atualizada para o processo de gestão de vulnerabilidades, garantindo uma visão clara dos riscos e eficácia das mitigações;
  • Realizar avaliações de vulnerabilidades em sistemas, redes e aplicações para identificar possíveis fraquezas de segurança;
  • Analisar e interpretar os resultados de scans de vulnerabilidades ou relatórios de pentest , determinando a gravidade e impacto potencial das vulnerabilidades identificadas;
  • Validar se as vulnerabilidades são efetivamente exploráveis, comprovando através da exploração das mesmas, mesmo que seja necessário criar código ou mecanismos para tal;
  • Priorizar as vulnerabilidades com base na sua gravidade e impacto nas operações, ativos e informação da organização;
  • Assegurar que existem planos de remediação em colaboração com as áreas intervenientes para resolver as vulnerabilidades identificadas;
  • Esclarecer equipas intervenientes, garantindo uma resolução oportuna e eficaz das vulnerabilidades;
  • Manter-se atualizado com as últimas ameaças de segurança e tendências;
  • Documentar vulnerabilidades e atividades de remediação, mantendo um registo preciso e centralizado da postura de segurança da organização;
  • Acompanhar e reportar os indicadores globais de vulnerabilidades para a organização.

    • Qualifications

    O que esperamos de ti:

  • Formação Académica Superior em Engenharia Informática , Eletrotécnica ou experiência equivalente;
  • Experiência mínima de 5 anos na área de Cibersegurança , preferencialmente em funções semelhantes;
  • Capacidade de exploração de vulnerabilidades e gestão de riscos;
  • Capacidade de implementação de novos processos e alinhamento entre várias equipas;
  • Capacidade de comunicação e relacionamento interpessoal;
  • Elevado grau de autonomia, responsabilidade, proatividade e dinamismo;
  • Pensamento crítico e orientado a resultados;
  • Capacidade de liderança e trabalho em equipa.

    • Conhecimentos Valorizados:

  • Experiência em plataformas de gestão de vulnerabilidades ;
  • Conhecimentos em scripting e programação (Python ou equivalente);
  • Conhecimento profundo e de baixo nível de sistemas operativos ( Windows e UNIX );
  • Experiência em dashboarding e acompanhamento/reporting de KPIs de atividade.

    • Se tens o perfil que procuramos e interesse em juntar-te à nossa equipa, envia a tua candidatura!

    Location

    null

    Get Directions
    Be careful about job portal scam

    Our jobs portal is fully automated and finds daily new job opportunities related to the companies listed on EVE Score.

    Please remember that we do not endorse any websites related to these jobs opportunities and stay alerts to avoid scams.


    A few reminders:

    - Never, ever pay anything to apply for a job. Companies should be the one paying, not you
    - Never agree to buy equipment in order to start a job - this includes buying a laptop, work from home equipment
    - Never agree to pay for mandatory training to onboard for a new position (even if they say that they will reimburse you for later)
    - If the recruiter sends you an email from a domain that is different from the company website, ask them to communicate with you via email belonging to the company. Stay away from Gmail, Hotmail, Yahoo or domain that looks close to the company they are portraying
    - Don’t give personal information during the application process - social security number, bank account, home address, date of birth - this could be used to target you through a social engineering attack later on
    - Don’t complete a project for free. Many companies might ask you to get through a test, that’s one thing. But less scrupulous companies will actually ask you to deliver a project for free

    You May Also Be Interested In